# 50_Richtlinien Allgemein

In dieser GPO werden folgende Richtlinien gesetzt:

- Verhalten der Updates
- Laufwerke werden in Programmen angezeigt die als Admin gestartet sind ( Regedit EnabledLinkedCOnnections = 1)
- Point und Print Installationen können nur mit Adminrechte durchgeführt werden, dieses war früher andersrum ( Regedit RestrictDriverInstallationToAdministrators = 1)
- Schnellstart deaktivieren ( Regedit HiberbootEnabled = 0)

<details id="bkmrk-stand-14.11.2024-gru"><summary>Stand 14.11.2024</summary>

<div><div id="bkmrk-gruppenrichtlinienve">Gruppenrichtlinienverwaltung</div><div id="bkmrk-body-%7B-font-size%3A68%25">body { font-size:68%;font-family:MS Shell Dlg; margin:0px,0px,0px,0px; border: 1px solid #666666; background:#F6F6F6; width:100%; word-break:normal; word-wrap:break-word; } .head { font-weight:bold; font-size:160%; font-family:MS Shell Dlg; width:100%; color:#6587DC; background:#E3EAF9; border:1px solid #5582D2; padding-left:8px; height:24px; } .path { margin-left: 10px; margin-top: 10px; margin-bottom:5px;width:100%; } .info { padding-left:10px;width:100%; } table { font-size:100%; width:100%; border:1px solid #999999; } th { border-bottom:1px solid #999999; text-align:left; padding-left:10px; height:24px; } td { background:#FFFFFF; padding-left:10px; padding-bottom:10px; padding-top:10px; } .btn { width:100%; text-align:right; margin-top:16px; } .hdr { font-weight:bold; border:1px solid #999999; text-align:left; padding-top: 4px; padding-left:10px; height:24px; margin-bottom:-1px; width:100%; } .bdy { width:100%; height:182px; display:block; overflow:scroll; z-index:2; background:#FFFFFF; padding-left:10px; padding-bottom:10px; padding-top:10px; border:1px solid #999999; } button { width:6.9em; height:2.1em; font-size:100%; font-family:MS Shell Dlg; margin-right:15px; } @media print { .bdy { display:block; overflow:visible; } button { display:none; } .head { color:#000000; background:#FFFFFF; border:1px solid #000000; } }</div><div id="bkmrk-pfad-f%C3%BCr-einstellung">Pfad für Einstellungen:</div><div id="bkmrk-erkl%C3%A4rung">Erklärung</div><div id="bkmrk-drucken"><button accesskey="D" name="Print" type="submit"><u>D</u>rucken</button></div><div id="bkmrk-schlie%C3%9Fen"><button accesskey="S" name="Close" type="submit"><u>S</u>chließen</button></div><div id="bkmrk-f%C3%BCr-diese-einstellun">Für diese Einstellung ist keine Erklärung vorhanden.</div><div id="bkmrk-unterst%C3%BCtzt-auf%3A">Unterstützt auf:</div><div id="bkmrk-nicht-verf%C3%BCgbar">Nicht verfügbar</div></div><table class="title"><tbody><tr><td class="gponame" colspan="2">50\_Richtlinien Allgemein</td></tr><tr><td id="bkmrk-daten-ermittelt-am%3A-">Daten ermittelt am: 14.11.2024 07:54:18</td><td><div id="bkmrk-alle-ausblenden" onclick="objshowhide_onClick();return false;" tabindex="0">Alle ausblenden</div></td></tr></tbody></table>

<div class="gposummary"><div class="he0_expanded"><span class="sectionTitle" tabindex="0">Allgemein</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he1"><span class="sectionTitle" tabindex="0">Details</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he4i"><table class="info"><tbody><tr><td scope="row">Domäne</td><td>spbl.internal</td></tr><tr><td scope="row">Besitzer</td><td>SPBL\\Domänen-Admins</td></tr><tr><td scope="row">Erstellt</td><td>13.11.2024 15:00:46</td></tr><tr><td scope="row">Geändert</td><td>13.11.2024 15:18:38</td></tr><tr><td scope="row">Benutzerrevisionen</td><td>1 (AD), 1 (SYSVOL)</td></tr><tr><td scope="row">Computerrevisionen</td><td>17 (AD), 17 (SYSVOL)</td></tr><tr><td scope="row">Eindeutige ID</td><td>{1AC5A797-177B-4891-8BC1-1DACE62DE8EE}</td></tr><tr><td scope="row">GPO-Status</td><td>Aktiviert</td></tr></tbody></table>

</div></div><div class="filler">  
</div><div class="he1"><span class="sectionTitle" tabindex="0">Verknüpfungen</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he4i"><table class="info3"><tbody><tr><th scope="col">Standort</th><th scope="col">Erzwungen</th><th scope="col">Verknüpfungsstatus</th><th scope="col">Pfad</th></tr><tr><td colspan="4">Keine</td></tr></tbody></table>

  
Die Liste enthält Verknüpfungen zur Domäne des Gruppenrichtlinienobjekts.</div></div><div class="filler">  
</div><div class="he1"><span class="sectionTitle" tabindex="0">Sicherheitsfilterung</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he4i">**Die Einstellungen dieses Gruppenrichtlinienobjekts können nur auf folgenden Gruppen, Benutzer und Computer angewendet werden:**</div><div class="he4i"><table class="info"><tbody><tr><th scope="col">Name</th></tr><tr><td>NT-AUTORITÄT\\Authentifizierte Benutzer</td></tr></tbody></table>

</div></div><div class="filler">  
</div><div class="filler">  
</div><div class="he1"><span class="sectionTitle" tabindex="0">Delegierung</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he4i">**Folgende Gruppen und Benutzer haben die angegebene Berechtigung für das Gruppenrichtlinienobjekt**</div><div class="he4i"><table class="info3"><tbody><tr><th scope="col">Name</th><th scope="col">Zulässige Berechtigungen</th><th scope="col">Geerbt</th></tr><tr><td>NT-AUTORITÄT\\Authentifizierte Benutzer</td><td>Lesen (durch Sicherheitsfilterung)</td><td>Nein</td></tr><tr><td>NT-AUTORITÄT\\DOMÄNENCONTROLLER DER ORGANISATION</td><td>Lesen</td><td>Nein</td></tr><tr><td>NT-AUTORITÄT\\SYSTEM</td><td>Einstellungen bearbeiten, löschen, Sicherheit ändern</td><td>Nein</td></tr><tr><td>SPBL\\Domänen-Admins</td><td>Einstellungen bearbeiten, löschen, Sicherheit ändern</td><td>Nein</td></tr><tr><td>SPBL\\Organisations-Admins</td><td>Einstellungen bearbeiten, löschen, Sicherheit ändern</td><td>Nein</td></tr></tbody></table>

</div></div></div><div class="filler">  
</div></div><div class="he0_expanded"><span class="sectionTitle" tabindex="0">Computerkonfiguration (Aktiviert)</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he1h_expanded"><span class="sectionTitle" tabindex="0">Richtlinien</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he1"><span class="sectionTitle" tabindex="0">Administrative Vorlagen</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he4i">Richtliniendefinitionen (ADMX-Dateien) wurden aus dem zentralen Speicher abgerufen.</div><div class="he3"><span class="sectionTitle" tabindex="0">System/Herunterfahren</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he4i"><table class="info3"><tbody><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr><tr><td><span class="explainlink" tabindex="0">Verwendung des Schnellstarts erforderlich</span></td><td>Deaktiviert</td><td> </td></tr></tbody></table>

</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Windows Update</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he4i"><table class="info3"><tbody><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr><tr><td><span class="explainlink" tabindex="0">Automatischen Neustart nach Updates während der Nutzungszeit deaktivieren</span></td><td>Aktiviert</td><td> </td></tr><tr><td colspan="3"><table class="subtable_frame"><tbody><tr><td colspan="2">Nutzungszeit</td></tr><tr><td>Start:</td><td>06:00</td></tr><tr><td>Ende:</td><td>23:00</td></tr></tbody></table>

</td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr><tr><td><span class="explainlink" tabindex="0">Automatisches Herunterladen von Updates über getaktete Verbindungen zulassen</span></td><td>Aktiviert</td><td> </td></tr><tr><td><span class="explainlink" tabindex="0">Clientseitige Zielzuordnung aktivieren</span></td><td>Deaktiviert</td><td> </td></tr><tr><td><span class="explainlink" tabindex="0">Fristen für automatische Updates und Neustarts angeben</span></td><td>Aktiviert</td><td> </td></tr><tr><td colspan="3"><table class="subtable_frame"><tbody><tr><td colspan="2">Geben Sie die Anzahl der Tage (bis zu 30 Tage) an, die einem Benutzer zur Verfügung stehen, bevor Aktualisierungen unabhängig von der Nutzungszeit automatisch ausgeführt werden, ohne dass eine Neuplanung möglich ist.</td></tr><tr><td>Qualitätsupdates (Tage):</td><td>7</td></tr><tr><td>Funktionsupdates (Tage):</td><td>7</td></tr><tr><td colspan="2"> </td></tr><tr><td colspan="2">Legen Sie eine Karenzzeit (0 bis 7 Tage) für den automatischen Neustart fest. Die Karenzzeit ist der Zeitraum zwischen dem Termin, an dem ein Neustart erforderlich ist, und dem automatischen Neustart des Geräts. Geräte werden unabhängig von der Nutzungszeit neu gestartet, ohne dass eine Neuplanung möglich ist.</td></tr><tr><td>Karenzzeit (Tage)</td><td>2</td></tr><tr><td colspan="2"> </td></tr><tr><td>Erst nach dem Ende der Karenzzeit automatisch neu starten</td><td>Deaktiviert</td></tr></tbody></table>

</td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr><tr><td><span class="explainlink" tabindex="0">Internen Pfad für den Microsoft Updatedienst angeben</span></td><td>Aktiviert</td><td> </td></tr><tr><td colspan="3"><table class="subtable_frame"><tbody><tr><td>Interner Updatedienst zum Ermitteln von Updates:</td><td>http://10.10.99.11:8530</td></tr><tr><td>Intranetserver für die Statistik:</td><td>http://10.10.99.11:8530</td></tr><tr><td>Alternativen Downloadserver festlegen:</td><td>http://wsus0002.spbl.internal:8530</td></tr><tr><td colspan="2">(Beispiel: http://IntranetUpd01)</td></tr><tr><td>Dateien ohne URL in den Metadaten herunterladen, wenn ein alternativer Downloadserver festgelegt ist</td><td>Deaktiviert</td></tr></tbody></table>

</td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr><tr><td><span class="explainlink" tabindex="0">Keine Verbindungen mit Windows Update-Internetadressen herstellen</span></td><td>Aktiviert</td><td> </td></tr><tr><td><span class="explainlink" tabindex="0">Keinen automatischen Neustart für geplante Installationen automatischer Updates durchführen, wenn Benutzer angemeldet sind</span></td><td>Aktiviert</td><td> </td></tr><tr><td><span class="explainlink" tabindex="0">Wechsel zum erzwungenen Neustart und Benachrichtigungszeitplan für Updates festlegen</span></td><td>Aktiviert</td><td> </td></tr><tr><td colspan="3"><table class="subtable_frame"><tbody><tr><td colspan="2">Wechsel: Zeit für den Wechsel vom automatischen Neustart zum erzwungenen Neustart festlegen (ausstehende Benutzerplanung).</td></tr><tr><td colspan="2">Erneut erinnern: Festlegen, wie lange Erinnerungsbenachrichtigungen zu einem erzwungenen Neustart verzögert werden sollen.</td></tr><tr><td colspan="2">Frist: Frist festlegen, nach der ein ausstehender Neustart außerhalb der Nutzungszeit automatisch ausgeführt wird.</td></tr><tr><td colspan="2"> </td></tr><tr><td colspan="2">Für Qualitätsupdates:</td></tr><tr><td>Wechsel (Tage):</td><td>11</td></tr><tr><td>Verzögern (Tage):</td><td>3</td></tr><tr><td>Frist (Tage):</td><td>0</td></tr><tr><td colspan="2"> </td></tr><tr><td colspan="2">Für Funktionsupdates:</td></tr><tr><td>Wechsel (Tage):</td><td>7</td></tr><tr><td>Verzögern (Tage):</td><td>3</td></tr><tr><td>Frist (Tage):</td><td>0</td></tr></tbody></table>

</td></tr></tbody></table>

</div></div></div></div><div class="filler">  
</div><div class="he1h_expanded"><span class="sectionTitle" tabindex="0">Einstellungen</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he1_expanded"><span class="sectionTitle" tabindex="0">Windows-Einstellungen</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he2"><span class="sectionTitle" tabindex="0">Registrierung</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he3"><span class="sectionTitle" tabindex="0">EnableLinkedConnections (Reihenfolge: 1)</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he4h"><span class="sectionTitle" tabindex="0">Allgemein</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he4i"><table class="info"><tbody><tr><td>Aktion</td><td>Aktualisieren</td></tr></tbody></table>

**Eigenschaften**<table class="subtable"><tbody><tr><td>Struktur</td><td>HKEY\_LOCAL\_MACHINE</td></tr><tr><td>Schlüsselpfad</td><td>SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\system</td></tr><tr><td>Wertname</td><td>EnableLinkedConnections</td></tr><tr><td>Werttyp</td><td>REG\_DWORD</td></tr><tr><td>Wertdaten</td><td>0x1 (1)</td></tr></tbody></table>

</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Gemeinsam</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he4i">**Optionen**<table class="subtable"><tbody><tr><td>Bei Fehler keine Elemente mehr für diese Erweiterung verarbeiten</td><td>Nein</td></tr><tr><td>Element entfernen, wenn es nicht mehr angewendet wird</td><td>Nein</td></tr><tr><td>Nur einmalig anwenden</td><td>Nein</td></tr></tbody></table>

</div></div></div><div class="he3"><span class="sectionTitle" tabindex="0">RestrictDriverInstallationToAdministrators (Reihenfolge: 2)</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he4h"><span class="sectionTitle" tabindex="0">Allgemein</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he4i"><table class="info"><tbody><tr><td>Aktion</td><td>Aktualisieren</td></tr></tbody></table>

**Eigenschaften**<table class="subtable"><tbody><tr><td>Struktur</td><td>HKEY\_LOCAL\_MACHINE</td></tr><tr><td>Schlüsselpfad</td><td>SOFTWARE\\Policies\\Microsoft\\Windows NT\\Printers\\PointAndPrint</td></tr><tr><td>Wertname</td><td>RestrictDriverInstallationToAdministrators</td></tr><tr><td>Werttyp</td><td>REG\_DWORD</td></tr><tr><td>Wertdaten</td><td>0x0 (0)</td></tr></tbody></table>

</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Gemeinsam</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he4i">**Optionen**<table class="subtable"><tbody><tr><td>Bei Fehler keine Elemente mehr für diese Erweiterung verarbeiten</td><td>Nein</td></tr><tr><td>Element entfernen, wenn es nicht mehr angewendet wird</td><td>Nein</td></tr><tr><td>Nur einmalig anwenden</td><td>Nein</td></tr></tbody></table>

</div></div></div><div class="he3"><span class="sectionTitle" tabindex="0">HiberbootEnabled (Reihenfolge: 3)</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he4h"><span class="sectionTitle" tabindex="0">Allgemein</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he4i"><table class="info"><tbody><tr><td>Aktion</td><td>Aktualisieren</td></tr></tbody></table>

**Eigenschaften**<table class="subtable"><tbody><tr><td>Struktur</td><td>HKEY\_LOCAL\_MACHINE</td></tr><tr><td>Schlüsselpfad</td><td>SYSTEM\\CurrentControlSet\\Control\\Session Manager\\Power</td></tr><tr><td>Wertname</td><td>HiberbootEnabled</td></tr><tr><td>Werttyp</td><td>REG\_DWORD</td></tr><tr><td>Wertdaten</td><td>0x0 (0)</td></tr></tbody></table>

</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Gemeinsam</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he4i">**Optionen**<table class="subtable"><tbody><tr><td>Bei Fehler keine Elemente mehr für diese Erweiterung verarbeiten</td><td>Nein</td></tr><tr><td>Element entfernen, wenn es nicht mehr angewendet wird</td><td>Nein</td></tr><tr><td>Nur einmalig anwenden</td><td>Nein</td></tr></tbody></table>

</div></div></div></div></div></div></div><div class="filler">  
</div><div class="he0_expanded"><span class="sectionTitle" tabindex="0">Benutzerkonfiguration (Aktiviert)</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he1h_expanded"><span class="sectionTitle" tabindex="0">Richtlinien</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he1"><span class="sectionTitle" tabindex="0">Administrative Vorlagen</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he4i">Richtliniendefinitionen (ADMX-Dateien) wurden aus dem zentralen Speicher abgerufen.</div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Datei-Explorer</span>[Ausblenden](#bkmrk-stand-14.11.2024-gru)</div><div class="container"><div class="he4i"><table class="info3"><tbody><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr><tr><td><span class="explainlink" tabindex="0">Bestätigungsdialog beim Löschen von Dateien anzeigen</span></td><td>Aktiviert</td><td>  
</td></tr></tbody></table>

</div></div></div></div></div></details>